Table of contents
TOC
Réduire la table des matières
Développer la table des matières

Gérer les paramètres avec un fournisseur GPM (Surface Hub)

J. Decker|Dernière mise à jour: 23/12/2016
|
1 Contributeur

Le Surface Hub et les autres appareils Windows 10 permettent aux administrateurs informatiques de gérer les paramètres et stratégies à l’aide d’un fournisseur de gestion des périphériques mobiles (GPM). Comme un composant de gestion intégré communique avec le serveur d’administration, il n’est pas nécessaire d’installer des clients supplémentaires sur l’appareil. Pour plus d’informations, voir Gestion des appareils mobiles Windows 10.

Le Surface Hub a été validé à l’aide de fournisseurs GPM tiers de Microsoft :

  • GPM sur site avec System Center Configuration Manager (depuis la version 1602)
  • GPM hybride avec System Center Configuration Manager et Microsoft Intune
  • Microsoft Intune autonome

Vous pouvez également gérer les Surface Hub à l’aide de tout fournisseur GPM tiers qui peut communiquer avec Windows 10 à l’aide du protocole GPM.

Inscrire un Surface Hub dans GPM

Vous pouvez inscrire vos Surface Hub à l’aide d’une inscription en bloc ou manuelle.

Remarque

Vous pouvez joindre votre Surface Hub à Azure Active Directory (Azure AD) pour gérer des groupes d’administrateurs sur l’appareil. Néanmoins, le Surface Hub ne prend pas en charge pour le moment l’inscription automatique à Microsoft Intune par le biais de la jonction à Azure AD. Si votre organisation inscrit automatiquement les appareils joints à Azure AD dans Intune, vous devez désactiver cette stratégie pour le Surface Hub avant de joindre l’appareil à Azure AD.

Pour activer l’inscription automatique pour Microsoft Intune

  1. Dans le portail Azure Classic, accédez au nœud Active Directory et sélectionnez votre répertoire.
  2. Cliquez sur l’onglet Applications, puis sur Microsoft Intune.
  3. Sous Gérer les appareils pour ces utilisateurs, cliquez sur Groupes.
  4. Cliquez sur Sélectionner des groupes, puis sélectionnez les groupes d’utilisateurs que vous voulez inscrire automatiquement dans Intune. N’incluez pas les comptes utilisés pour inscrire les Surface Hub dans Intune.
  5. Cliquez sur la coche, puis sur Enregistrer.

Inscription en bloc

Pour configurer l’inscription en bloc

Inscription manuelle

Pour configurer l’inscription manuelle

  1. Sur votre Surface Hub, ouvrez Paramètres.
  2. Entrez les informations d’identification d’administrateur de l’appareil lorsque vous y êtes invité.
  3. Sélectionnez Cet appareil, puis accédez à Gestion des appareils.
  4. Sous Gestion des appareils, sélectionnez Gestion de plus d’appareils.
  5. Suivez les instructions affichées dans la boîte de dialogue pour vous connecter à votre fournisseur GPM.

Gérer les paramètres Surface Hub avec GPM

Vous pouvez utiliser GPM pour gérer certains Paramètres CSP Surface Hub et Paramètres Windows 10. Selon le fournisseur GPM que vous utilisez, vous pouvez définir ces paramètres à l’aide d’une interface utilisateur intégrée, ou en déployant SyncML personnalisé. Microsoft Intune et System Center Configuration Manager fournissent des expériences intégrées pour vous aider à créer des modèles de stratégie pour le Surface Hub. Reportez-vous à la documentation de votre fournisseur GPM pour découvrir comment créer et déployer SyncML.

Paramètres CSP Surface Hub pris en charge

Vous pouvez configurer les paramètres Surface Hub indiqués dans le tableau ci-dessous à l’aide de GPM. Ce tableau indique si le paramètre est pris en charge avec Microsoft Intune, System Center Configuration Manager ou SyncML.

Pour plus d’informations, voir Fournisseur de services de configuration SurfaceHub.

ParamètreNœud dans le fournisseur de services de configuration SurfaceHubPris en charge avec
Intune ?
Pris en charge avec
Configuration Manager ?
Pris en charge avec
SyncML* ?
Heures de maintenanceMaintenanceHoursSimple/Hours/StartTime
MaintenanceHoursSimple/Hours/Duration
OuiOuiOui
Activer l’écran automatiquement via des capteurs de mouvementInBoxApps/Welcome/AutoWakeScreenOuiOuiOui
Exiger un code confidentiel pour la projection sans filInBoxApps/WirelessProjection/PINRequiredOuiOuiOui
Activer la projection sans filInBoxApps/WirelessProjection/EnabledOuiOui.
Utilisez un paramètre personnalisé.
Oui
Canal Miracast à utiliser pour la projection sans filInBoxApps/WirelessProjection/ChannelOuiOui.
Utilisez un paramètre personnalisé.
Oui
Se connecter à votre espace de travail Operations Management SuiteMOMAgent/WorkspaceID
MOMAgent/WorkspaceKey
OuiOui.
Utilisez un paramètre personnalisé.
Oui
Image d’arrière-plan de l’écran d’accueilInBoxApps/Welcome/CurrentBackgroundPathOuiOui.
Utilisez un paramètre personnalisé.
Oui
Informations de réunion affichées sur l’écran d’accueilInBoxApps/Welcome/MeetingInfoOptionOuiOui.
Utilisez un paramètre personnalisé.
Oui
Nom convivial de la projection sans filProperties/FriendlyNameOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Compte d’appareil, incluant la rotation de mot de passeDeviceAccount/
Voir Fournisseur CSP SurfaceHub.
NonNonOui
  • Les paramètres pris en charge avec SyncML peuvent également être configurés dans un package de mise en service de concepteur de configuration et d’acquisition d’images Windows (Windows ICD).

Paramètres Windows 10 pris en charge

Outre des paramètres propres au Surface Hub, de nombreux paramètres sont communs à tous les appareils Windows 10. Ces paramètres sont définis dans les informations de référence sur les fournisseurs de services de configuration.

Les tableaux ci-dessous incluent des informations sur les paramètres Windows 10 qui ont été validés avec le Surface Hub. Il existe un tableau comprenant des paramètres pour les zones suivantes : sécurité, navigateur, mises à jour Windows, Windows Defender, redémarrage à distance, certificats et journaux. Chaque tableau indique si le paramètre est pris en charge avec Microsoft Intune, System Center Configuration Manager ou SyncML.

Paramètres de sécurité

ParamètreDétailsInformations de référence sur le fournisseur de services de configurationPris en charge avec
Intune ?
Pris en charge avec
Configuration Manager ?
Pris en charge avec
SyncML* ?
Autoriser le BluetoothMaintenez ce paramètre activé pour prendre en charge des périphériques Bluetooth.Connectivity/AllowBluetoothOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Stratégies BluetoothÀ utiliser pour définir le nom du périphérique Bluetooth et bloquer les publicités, la découverte et le couplage automatique.Bluetooth/
Voir Fournisseur CSP de stratégie.
Oui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser l’appareil photoMaintenez ce paramètre activé pour Skype Entreprise.Camera/AllowCameraOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser le service de localisationMaintenez ce paramètre activé pour prendre en charge des applications telles que Cartes.Système/AllowLocationOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser la télémétrieMaintenez ce paramètre activé pour aider Microsoft à améliorer le Surface Hub.System/AllowTelemetryOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
  • Les paramètres pris en charge avec SyncML peuvent également être configurés dans un package de mise en service de concepteur de configuration et d’acquisition d’images Windows (Windows ICD).

Paramètres du navigateur

ParamètreDétailsInformations de référence sur le fournisseur de services de configurationPris en charge avec
Intune ?
Pris en charge avec
Configuration Manager ?
Pris en charge avec
SyncML* ?
Pages d’accueilÀ utiliser pour configurer les pages d’accueil par défaut dans Microsoft Edge.Browser/HomepagesOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser les cookiesLe Surface Hub supprime automatiquement les cookies à la fin d’une session. Utilisez ce paramètre pour bloquer les cookies au sein d’une session.Browser/AllowCookiesOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser les outils de développementÀ utiliser pour empêcher l’utilisation des outils de développement F12.Browser/AllowDeveloperToolsOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser Ne pas me suivreÀ utiliser pour autoriser les en-têtes Ne pas me suivre.Browser/AllowDoNotTrackOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser les fenêtres contextuellesÀ utiliser pour bloquer les fenêtres indépendantes du navigateur.Browser/AllowPopupsOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser les suggestions de rechercheÀ utiliser pour bloquer les suggestions de recherche dans la barre d’adresses.Browser/AllowSearchSuggestionsinAddressBarOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Autoriser SmartScreenMaintenez ce paramètre activé pour activer SmartScreen.Browser/AllowSmartScreenOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Empêcher la non-prise en compte des avertissements du filtre SmartScreen pour les sites webPour renforcer la sécurité, utilisez ce paramètre pour empêcher les utilisateurs de ne pas prendre en compte les avertissements du filtre SmartScreen et les empêcher d’accéder aux sites web potentiellement malveillants.Browser/PreventSmartScreenPromptOverrideOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Empêcher la non-prise en compte des avertissements du filtre SmartScreen pour les fichiersPour renforcer la sécurité, utilisez ce paramètre pour empêcher les utilisateurs de ne pas prendre en compte les avertissements du filtre SmartScreen et les empêcher de télécharger les fichiers non vérifiés depuis Microsoft Edge.Browser/PreventSmartScreenPromptOverrideForFilesOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
  • Les paramètres pris en charge avec SyncML peuvent également être configurés dans un package de mise en service de concepteur de configuration et d’acquisition d’images Windows (Windows ICD).

Paramètres de Windows Update

ParamètreDétailsInformations de référence sur le fournisseur de services de configurationPris en charge avec
Intune ?
Pris en charge avec
Configuration Manager ?
Pris en charge avec
SyncML*?
Utiliser Current Branch ou Current Branch for BusinessÀ utiliser pour configurer Windows Update for Business (voir Mises à jour Windows).Update/BranchReadinessLevelOui. Utilisez une stratégie personnalisée.Oui. Utilisez un paramètre personnalisé.Oui
Différer les mises à jour de fonctionnalitéVoir ci-dessus.Update/DeferFeatureUpdatesPeriodInDaysOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Différer les mises à jour qualitéVoir ci-dessus.Update/DeferQualityUpdatesPeriodInDaysOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Suspendre les mises à jour des fonctionnalitésVoir ci-dessus.Update/PauseFeatureUpdatesOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Suspendre les mises à jour qualitéVoir ci-dessus.Update/PauseQualityUpdatesOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Configurer l’appareil pour utiliser WSUSÀ utiliser pour connecter votre Surface Hub à WSUS à la place de Windows Update (voir Mises à jour Windows).Update/UpdateServiceUrlOui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Optimisation de la distributionUtilisez le partage de contenu entre homologues pour réduire les problèmes de bande passante pendant les mises à jour. Pour plus d’informations, voir Configurer l’optimisation de la distribution des mises à jour Windows 10.DeliveryOptimization/
Voir Fournisseur CSP de stratégie.
Oui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
  • Les paramètres pris en charge avec SyncML peuvent également être configurés dans un package de mise en service de concepteur de configuration et d’acquisition d’images Windows (Windows ICD).

Paramètres de Windows Defender

ParamètreDétailsInformations de référence sur le fournisseur de services de configurationPris en charge avec
Intune ?
Pris en charge avec
Configuration Manager ?
Pris en charge avec
SyncML* ?
Stratégies de DefenderÀ utiliser pour configurer différents paramètres de Defender, notamment une heure d’analyse planifiée.Defender/
Voir Fournisseur CSP de stratégie.
Oui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Statut de DefenderÀ utiliser pour lancer une analyse Defender, imposer une mise à jour des signatures, et interroger les menaces détectées.Fournisseur CSP DefenderNon.Non.Oui
  • Les paramètres pris en charge avec SyncML peuvent également être configurés dans un package de mise en service de concepteur de configuration et d’acquisition d’images Windows (Windows ICD).

Redémarrage à distance

ParamètreDétailsInformations de référence sur le fournisseur de services de configurationPris en charge avec
Intune ?
Pris en charge avec
Configuration Manager ?
Pris en charge avec
SyncML* ?
Redémarrer l’appareil immédiatementÀ utiliser conjointement avec OMS pour réduire les coûts de support (voir Surveiller votre Microsoft Surface Hub)../Vendor/MSFT/Reboot/RebootNow
Voir Fournisseur CSP du redémarrage
NonNonOui
Redémarrer l’appareil à une date et une heure planifiéesVoir ci-dessus../Vendor/MSFT/Reboot/Schedule/Single
Voir Fournisseur CSP du redémarrage
Oui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
Redémarrer l’appareil quotidiennement à une date et une heure planifiéesVoir ci-dessus../Vendor/MSFT/Reboot/Schedule/DailyRecurrent
Voir Fournisseur CSP du redémarrage
Oui.
Utilisez une stratégie personnalisée.
Oui.
Utilisez un paramètre personnalisé.
Oui
  • Les paramètres pris en charge avec SyncML peuvent également être configurés dans un package de mise en service de concepteur de configuration et d’acquisition d’images Windows (Windows ICD).

Installer des certificats

ParamètreDétailsInformations de référence sur le fournisseur de services de configurationPris en charge avec
Intune ?
Pris en charge avec
Configuration Manager ?
Pris en charge avec
SyncML* ?
Installer des certificats d’autorité de certification approuvésÀ utiliser pour déployer des certificats d’autorité de certification racine et intermédiaires approuvés.Fournisseur CSP RootCATrustedCertificatesOui.
Voir Configurer les profils de certificats Intune.
Oui.
Voir Création des profils de certificat System Center Configuration Manager.
Oui
  • Les paramètres pris en charge avec SyncML peuvent également être configurés dans un package de mise en service de concepteur de configuration et d’acquisition d’images Windows (Windows ICD).

Collecter les journaux

ParamètreDétailsInformations de référence sur le fournisseur de services de configurationPris en charge avec
Intune ?
Pris en charge avec
Configuration Manager ?
Pris en charge avec
SyncML*?
Collecter les journaux de suivi des événements ETWÀ utiliser pour collecter à distance les journaux ETW du Surface Hub.Fournisseur CSP DiagnosticLogNonNonOui
  • Les paramètres pris en charge avec SyncML peuvent également être configurés dans un package de mise en service de concepteur de configuration et d’acquisition d’images Windows (Windows ICD).

Générer des OMA URI pour les paramètres

Vous devez utiliser l’OMA URI d’un paramètre pour créer une stratégie personnalisée dans Intune, ou un paramètre personnalisé dans System Center Configuration Manager.

Pour générer l’OMA URI pour les paramètres indiqués dans la documentation du fournisseur CSP

  1. Dans la documentation du fournisseur CSP, identifiez le nœud racine du fournisseur CSP. Il ressemble généralement à ./Vendor/MSFT/<name of CSP>
    Par exemple, le nœud racine du fournisseur CSP SurfaceHub est ./Vendor/MSFT/SurfaceHub.
  2. Identifiez le chemin d’accès au nœud pour le paramètre que vous voulez utiliser.
    Par exemple, le chemin d’accès au nœud pour le paramètre permettant d’activer la projection sans fil est InBoxApps/WirelessProjection/Enabled.
  3. Ajoutez le chemin d’accès au nœud au nœud racine pour générer l’OMA URI.
    Par exemple, l’OMA URI pour le paramètre permettant d’activer la projection sans fil est ./Vendor/MSFT/SurfaceHub/InBoxApps/WirelessProjection/Enabled.

Le type de données est également indiqué dans la documentation du fournisseur CSP. Les types de données les plus courants sont les suivants :

  • char (chaîne)
  • int (entier)
  • bool (booléen)

Exemple : Gérer les paramètres Surface Hub avec Microsoft Intune

Vous pouvez utiliser Microsoft Intune pour gérer les paramètres Surface Hub.

Pour créer une stratégie de configuration à partir d’un modèle

Vous allez utiliser comme modèle la stratégie de configuration générale de Windows 10 Collaboration.

  1. Dans le portail de gestion Intune, connectez-vous avec votre compte d’administrateur Intune.
  2. Dans le menu de navigation de gauche, cliquez sur Stratégie.
  3. Dans la page Vue d’ensemble, cliquez sur Ajouter une stratégie.
  4. Dans Sélectionner un modèle pour la nouvelle stratégie, développez Windows, sélectionnez Configuration générale (Windows 10 Collaboration et versions ultérieures), puis cliquez sur Créer une stratégie.

    modèle de Windows 10 Collaboration

  5. Configurez votre stratégie, puis cliquez sur Enregistrer la stratégie.

    enregistrement de la stratégie

  6. Lorsque vous y êtes invité, cliquez sur Oui pour déployer votre nouvelle stratégie vers un groupe d’utilisateurs ou d’appareils. Pour plus d’informations, voir Utiliser des groupes pour gérer les utilisateurs et les appareils dans Microsoft Intune.

Pour créer une stratégie de configuration personnalisée

Vous devez créer une stratégie personnalisée à l’aide du modèle de configuration personnalisée (Windows 10 Desktop et Mobile et versions ultérieures) afin de gérer les paramètres qui ne sont pas disponibles dans le modèle de stratégie de configuration générale de Windows 10 Collaboration.

  1. Dans le portail de gestion Intune, connectez-vous avec votre compte d’administrateur Intune.
  2. Dans le menu de navigation de gauche, cliquez sur Stratégie.
  3. Dans la page Vue d’ensemble, cliquez sur Ajouter une stratégie.
  4. Dans Sélectionner un modèle pour la nouvelle stratégie, développez Windows, sélectionnez Configuration personnalisée (Windows 10 Desktop et Mobile, et versions ultérieures), puis cliquez sur Créer une stratégie.
  5. Indiquez un nom et une description facultative pour la stratégie.
  6. Sous Paramètres OMA-URI, cliquez sur Ajouter.
  7. Complétez le formulaire pour créer un paramètre, puis cliquez sur OK.

    exemple de formulaire OMA URI

  8. Répétez les étapes 6 et 7 pour chaque paramètre à configurer avec cette stratégie.
  9. Une fois que vous avez terminé, cliquez sur Enregistrer la stratégie et déployez-la vers un groupe d’utilisateurs ou d’appareils.

Exemple : Gérer les paramètres Surface Hub avec System Center Configuration Manager

System Center Configuration Manager prend en charge la gestion des appareils modernes qui ne nécessitent pas le client Configuration Manager pour les gérer, notamment le Surface Hub. Si vous utilisez déjà System Center Configuration Manager pour gérer d’autres appareils dans votre organisation, vous pouvez continuer à utiliser la console Configuration Manager comme emplacement unique pour la gestion des Surface Hub.

Remarque

Ces instructions reposent sur la branche active de System Center Configuration Manager.

Pour créer un élément de configuration pour les paramètres Surface Hub

  1. Dans l’espace de travail Ressources et conformité de la console Configuration Manager, cliquez sur Vue d’ensemble > Paramètres de compatibilité > Éléments de configuration.
  2. Dans l’onglet Accueil, dans le groupe Créer, cliquez sur Créer un élément de configuration.
  3. Dans la page Général de l’Assistant Création d’élément de configuration, spécifiez un nom et une description facultative pour l’élément de configuration.
  4. Sous Paramètres pour les appareils gérés sans le client Configuration Manager, sélectionnez Windows 8.1 et Windows 10, puis cliquez sur Suivant.

    exemple d’interface utilisateur

  5. Dans la page Plateformes prises en charge, développez Windows 10 et sélectionnez Tous les appareils Windows 10 Collaboration et versions supérieures. Désélectionnez les autres plateformes Windows, puis cliquez sur Suivant.

    sélection d’une plateforme

  6. Dans la page Paramètres de l’appareil, sous Groupes de paramètres d’appareils, sélectionnez Windows 10 Collaboration.

  7. Dans la page Windows 10 Collaboration, configurez les paramètres requis.

    Windows 10 Collaboration

  8. Vous devez créer des paramètres personnalisés pour gérer ceux qui ne sont pas disponibles dans la page Windows 10 Collaboration. Dans la page Paramètres de l’appareil, cochez la case Configurer d’autres paramètres qui ne se trouvent pas dans les groupes de paramètres par défaut.

    paramètres supplémentaires

  9. Dans la page Paramètres supplémentaires, cliquez sur Ajouter.
  10. Dans la boîte de dialogue Parcourir les paramètres, cliquez sur Créer un paramètre.
  11. Dans la boîte de dialogue Créer un paramètre, dans l’onglet Général, spécifiez un nom et une description facultative pour le paramètre personnalisé.
  12. Sous Type de paramètre, sélectionnez OMA URI.
  13. Complétez le formulaire pour créer un paramètre, puis cliquez sur OK.

    paramètre OMA URI

  14. Dans la boîte de dialogue Parcourir les paramètres, sous Paramètres disponibles, sélectionnez le nouveau paramètre que vous avez créé, puis cliquez sur Sélectionner.
  15. Dans la boîte de dialogue Créer une règle, complétez le formulaire pour spécifier une règle pour le paramètre, puis cliquez sur OK.
  16. Répétez les étapes 9 à 15 pour chaque paramètre personnalisé à ajouter à l’élément de configuration.
  17. Une fois que vous avez terminé, dans la boîte de dialogue Parcourir les paramètres, cliquez sur Fermer.
  18. Terminez l’Assistant.
    Vous pouvez afficher le nouvel élément de configuration dans le nœud Éléments de configuration de l’espace de travail Ressources et conformité.

Pour plus d’informations, voir Créer des éléments de configuration pour les appareils Windows 8.1 et Windows 10 gérés sans le client System Center Configuration Manager.

Rubriques connexes

Gérer Microsoft Surface Hub

Guide de l’administrateur Microsoft Surface Hub

© 2017 Microsoft